Bezpieczny Internet dla stacjonarnych i mobilnych pracowników
TVPN zapewniają identyczny poziom ochrony dla mobilnych użytkowników jaki mają użytkownicy Intranetu. Jest to standardowe wymaganie dla instytucji, które posługują się wrażliwą na podsłuch informacją, są to np.: organizacje rządowe, służba zdrowia, agencje ochrony.
Podobne wymagania stają się standardem ochrony informacji biznesowych w przedsiębiorstwach prywatnych.
Wirtualna sieć prywatna to połączenie odległych od siebie
lokalnych sieci komputerowych, umożliwiających przesyłanie informacji między nimi.
Szyfrator (DC2K)
Bezpieczna VPN
Mobilny Internet - rozwiązanie dla profesjonalistów.jpg)
1. Karta TVPN jako dedykowane rozwiązanie hardwerowe spełnia dwie funkcje:
Zaszyfrowana informacja na dysku twardym laptopa,
z chwilą usunięcia karty TVPN będzie chroniona nawet wtedy, gdy komputer dostanie się w niepowołane ręce zaawansowanego hakera
Karta TVPN
2. Jest bramą bezpieczeństwa dla laptopa lub komputera wykorzystywanego przez zdalnego pracownika (w domu, hotelu, odległym miejscu), który chce korzystać z Internetu, w celu połączenia się i wymiany informacji z siecią intranetową organizacji czy firmy bez podsłuchu i narażania się na ataki hakerów komputerowych. Informacja te jako wrażliwe nie mogą być ogólnie dostępne i stanowią tajemnicę organizacyjną lub biznesową.
Karta jest urządzeniem szyfrującym wykorzystującym standard szyfrowania AES ze 128 bitowymi kluczami szyfrującymi zarządzanymi przez komputer zarządzania bezpieczeństwem oraz zdalną kontrolą dostępu opartą na certyfikatach X.509 dostarczanych z centrum certyfikacji DC2K – CA1
Bezpieczna VPN – najważniejsze korzyści
- Zapewnia bezpieczny dostęp do informacji
- Zapewnia bezpieczną wymianę informacji
- Bezpiecznie zamyka tylne wejścia do host’a i odległych systemów.
Thales TVPN - komponenty
- Szyfrator (Datacryptor 2000, DC2K-TX 713) wraz z centrum zarządzania bezpieczeństwem (Security Manager TVPN-SX 700)
- Karta TVPN (PC Ethernet Card with IrDA) – TVPN EX 700 PC Ethernet Card i TVPN – DX 700 (Secure Doc Disc Encryption)
- Koncentrator VPN (Front-End-Device TVPN – Fu003) z produkcją certyfikatów
- (Certificate Manager DC2K – CA1)
- Aplikacja szyfrująca dla dysku twardego (opcja)
- Komputer zarządzający
Łatwość użycia – prosta obsługa
Połączenie do sieci korporacyjnych jest ustalane przez proste kliknięcie na ikonie Trusted VPN, podanie hasła i wybranie profilu połączenia. Profil zawiera wszystkie konieczne informacje aby zrealizować bezpieczne połączenie VPN.
Każda Karta TVPN jest ładowana z certyfikatem. Generacja kluczy i autentyficja PC-Karty jest oparta na sprawdzeniu ważności certyfikatu, której dokonuje Koncentrator VPN.
Specyfikacja techniczna
Interfejsy fizyczne
- Skrętka Ethernet (10BaseT z konektorem RJ-45)
- Infrared (Low power IrDA) z wydzwanianym dostępem poprzez GSM (HSCSD, GPRS)
Protokoły sieciowe
- IPv4 (RFC 791),
- ARP (RFC 826),
- ICMP (RFC 792),
- PPP (RFC 1661),
- PPPoP (RFC 2516),
- DHCP (RFC 1531)
Szyfrowanie IP
- IPsec Encapsulating Security Payload (ESP, RFC 2406) – Tunelowy Model pracy (VPN)
Algorytm kryptograficzny
- AES – Advanced Encryption Standard, klucz - 128 bitów
Zarządzanie kluczami
- Klucze KEK, DEK / Diffie-Hellman.
- Uwierzytelnianie poprzez 3 rodzaje certyfikatów X.509
Utajnianie dysku twardego PC
- e-token,
- specjalne oprogramowanie z rozszerzeniem .tkk
Karta TVPN
- Karta PC Standard, seria 8.0 (PCMCIA, JEITA)
- Karta PC, Typ II
Temperatura
- Pracy: 0 – 55OC
- Przechowywanie: -20 – 65 OC
Regulacje Prawne
- Dyrektywa 89/336/EEC – EMC
- Dyrektywa 72/23/EEC – Low voltage socket (3,3 V)
- EN 60950 – Regulacje bezpieczeństwa
- EN 55022 CISPR 22 Trzecia Edycja 1997 – 11
- Charakterystyki zakłóceń radiowych
- EN 55024 CISPR 24 Trzecią Edycją 1997 – 11;
- Immunity characteristics
Komputer zarządzający
- PC z Kartą CardBus, typ II i kompatybilnym slotem systemu operacyjnego Windows 2000 / Windows XP
|
Strona główna
